Toute entreprise agréée dans les domaines de la cryptomonnaie, de la fintech et des paiements doit disposer d’un responsable de la lutte contre le blanchiment d’argent (MLRO) reconnu par l’autorité de régulation, et la plupart d’entre elles n’ont pas besoin de recruter un collaborateur à temps plein pour s’en doter. Protegra met à disposition ce responsable, le service qui l’accompagne, ou les deux.

Nous fournissons et plaçons un responsable certifié de la lutte contre le blanchiment d’argent (AML Officer ou MLRO) qui répond aux exigences locales en matière de qualification et de résidence — celles-ci varient considérablement entre la Pologne, la Lettonie, Malte, la Lituanie et les Pays-Bas, et un candidat retenu dans un pays ne le sera pas forcément dans un autre. Nous mettons également en place le service lui-même : politique en matière de lutte contre le blanchiment d’argent et le financement du terrorisme (AML et CTF), procédures de contrôle interne, méthodologie d’évaluation des risques, processus d’intégration KYC et KYB, surveillance des transactions KYT sur la chaîne de blocs, gestion de la «Travel Rule», filtrage des sanctions et des personnes politiquement exposées (PEP), dépôt des déclarations STR et SAR auprès de la cellule de renseignement financier, tenue des registres et formation annuelle du personnel dont l’autorité de régulation exige la preuve.

Une fois le service opérationnel, nous en assurons la gestion : rapports réglementaires dans les délais, réécriture des politiques en cas d’évolution de la législation, présence face à l’autorité de régulation lors des inspections et des audits, mise en conformité des points soulevés par un audit GAP, et rôle de point de contact désigné afin qu’il y ait toujours une personne responsable de votre côté pour la correspondance.

Formules d’intervention : un forfait d’heures pour un problème spécifique, un responsable MLRO ou un responsable AML désigné sur la base d’une rémunération mensuelle forfaitaire, ou une fonction de conformité entièrement externalisée. Un délégué à la protection des données (DPD) au titre du RGPD peut être ajouté à cette formule.

À qui s'adresse ce service : aux CASP et VASP, aux EMI et établissements de paiement, aux plateformes d'échange et opérateurs de change, aux opérateurs de jeux en ligne, ainsi qu'à toute entreprise à laquelle un audit GAP ou une lettre de l'autorité de régulation vient de demander de se mettre en conformité.